> ニュース > 亡命パス2データ侵害を確認し、サイバーリスクを強調する

亡命パス2データ侵害を確認し、サイバーリスクを強調する

Feb 19,25(3 か月前)
亡命パス2データ侵害を確認し、サイバーリスクを強調する

亡命の道2開発者は、スタッフのアカウントの妥協に続いてデータ侵害を認めています

Path of Exile 2の開発者であるGranding Gear Gamesは、かなりの数のプレイヤーアカウントに影響を与えるデータ侵害を確認しました。 2025年1月6日の週を発見した違反は、Steamにリンクされた妥協した開発者アカウントに由来しています。

侵害された情報:電子メールアドレス、スチームID、IPアドレス、出荷アドレス、ロック解除コードなど、違反にさらされた機密プレーヤーデータ。パスワードとパスワードのハッシュは侵害されたポータルを介して直接アクセスできませんでしたが、粉砕ギアゲームは、攻撃者が侵害された電子メールアドレスと公開されているパスワードリストを利用して、蒸気関連アカウントの地域ロックを回避する可能性を認めています。場合によっては、トランザクションとプライベートメッセージの履歴も表示されました。

違反の起源:攻撃者が開発者の管理者アカウントにアクセスし、ログの削除を可能にする現在パッチの脆弱性を活用しました。このアクセスにより、攻撃者は開発者ポータルを介してプレイヤー情報を表示する機能を認めました。 66のアカウントでは、攻撃者によってパスワードが任意に変更されました。

ギアゲームの粉砕の応答:開発者はすぐにアクションを実行し、侵害されたアカウントをロックし、すべての管理者アカウントにパスワードリセットを義務付けました。その後の調査により、妥協したアカウントは、テスト目的で使用される古い非アクティブな蒸気アカウントにリンクされていることが明らかになりました。将来の事件を防ぐために、当社はより厳格なIP制限を実装し、サードパーティのアカウントをスタッフアカウントにリンクすることを禁止しています。

コミュニティの反応:プレイヤーの反応はさまざまです。グラインドギアゲームの透明性を称賛する人もいれば、アカウントセキュリティを強化するための2要素認証の実装を提唱する人もいます。この事件は、セキュリティ対策に関する継続的なプレーヤーの懸念と、ゲーム内コンテンツと終了の難易度に対する望ましい改善に関する懸念を強調しています。

キーポイントの概要:

  • 発見日: 2025年1月6日の週。
  • 原因:蒸気にリンクされた侵害された開発者アカウント。
  • 侵害されたデータ:メールアドレス、Steam ID、IPアドレス、出荷アドレス、コードのロック解除、および(場合によっては)トランザクションとプライベートメッセージ履歴。
  • ギアゲームの粉砕のアクション:アカウントのロックダウン、パスワードリセット、強化されたセキュリティ対策(より厳格なIP制限、スタッフアカウントにリンクするサードパーティアカウントの禁止)、およびバグ修正。
発見する
  • 5000 Questions General Culture
    5000 Questions General Culture
    アインシュタインがさまざまなカテゴリに5,000を超えるトリビアの質問をフィーチャーしたゲームを通じて彼の知性で世界を征服するのを助けるために、元の形式を維持し、読みやすさを改善しながら、SEOのコンテンツを強化する方法は次のとおりです。
  • Online Ludo apnaludo goti game
    Online Ludo apnaludo goti game
    オンラインLudo Apnaludo Goti Gameは、戦略と運を魅力的で面白い体験に見事に融合させる典型的なマルチプレイヤーボードゲームです。オンラインで友人や家族との試合を楽しんでいるのか、オフラインモードでコンピューターの挑戦を引き受けるかどうかにかかわらず、この時代を超越した
  • FBDownloader
    FBDownloader
    FBDownLoaderは、Facebookからビデオや写真をダウンロードしようとするユーザー向けに調整された革新的なツールであり、お気に入りのコンテンツをオフラインで楽しむことができます。このユーザーフレンドリーなツールは、さまざまな形式と解像度をサポートし、誰もが好みのメディアEFを保存およびアクセスできるようにします
  • Weather Radar by WeatherBug
    Weather Radar by WeatherBug
    信頼できる気象情報のための頼りになるソースであるWeatherBugを使用して、最も正確なローカル予測、ストームレーダー、マップなどを入手してください。レーダーや激しい嵐のリスクを含む20を超えるマップ層を備えたWeatherBugは、あなたを安全に保つために包括的な天気の洞察を提供します。リアルタイムの稲妻からリアルまで
  • MSNBC News Live On MSNBC
    MSNBC News Live On MSNBC
    MSNBCアプリで最高のMSNBC News Liveを使用して、いつでもMSNBCの最新ニュースと更新を体験してください。 Rachel MaddowやMorning Joeなどの人気ショーのライブストリーミングをお勧めします。 Polを含むさまざまなニュースカテゴリがあります
  • Citas Honduras
    Citas Honduras
    ホンジュラスデートは、意味のある関係を築きたいホンジュラスのシングル向けに特別に設計された最高のデートプラットフォームです。このプラットフォームを使用すると、ユーザーは興味を紹介する詳細なプロファイルを作成し、高度な検索フィルターを利用して理想的な一致を見つけ、プライベートMに従事できます。